2006年3月1日正式實施的公安部82號令即《互聯網安全保護技術措施規(guī)定》："記錄并留存用戶訪問的互聯網地址或域名"，"在公共信息服務中發(fā)現、停 止傳輸違法信息，并保留相關記錄，能夠記錄并留存發(fā)布的信息內容及發(fā)布時間"，"電子郵件或者短信息"，"應當具有至少保存六十天記錄備份的功能"。

    互聯網在創(chuàng)造商業(yè)價值，網絡上泛濫的xxx、反動、暴力等內容也干擾著我們的日常生活，尤其可能借助互聯網產生泄密、謠言、非法言論等問題時，按照公安部82號令要求，我們需要網絡行為管控和審計工具，實現以下要求：

1. 行為管控

 　管控內網用戶的互聯網訪問行為。包括過濾xxx、反動網站，尤其非法論壇、BBS等；過濾用戶向公網BBS、論壇發(fā)布的言論；對用戶使用QQ、MSN、等 聊天軟件進行限制；用戶收發(fā)的Email要全面管理和過濾，避免用戶與非法組織通過Email聯系給單位造成影響；向公網上傳的文件同樣需要控制；以及用 戶發(fā)生的其他各種網絡行為進行全面管控。

2. 行為記錄

　記錄用戶訪問的URL地址、網頁標題、甚 至是網頁內容，向公網論壇、BBS發(fā)布的言論、包括向公網Email站點張貼的WebMail內容，用戶使用QQ、MSN、飛信等IM的聊天內容，全面記 錄用戶收發(fā)的所有Email郵件，以及其他各種網絡訪問行為。全面的日志記錄既滿足公安部82號令要求，同時為日后的網絡行為審計提供基礎。

　對于單位老板和高層領導，其網絡訪問行為可能涉及公司機密和發(fā)展，深信服上網行為管理設備通過特有的“老板Key”技術，只要用戶持有該“老板Key”，其產生的所有行為記錄AC將不做任何記錄，化解了老板的后顧之憂。

3. 日志存儲

　按照公安部82號令要求，至少保留用戶行為日志60天，海量的日志信息如何存儲，而且便于統計、查詢、審計、自動報表等。

　傳統的防火墻等網絡安全設備已經無法滿足用戶的以上需求，而深信服科技的深信服上網行為管理設備上網行為管理設備在提供行為全面管控功能的同時，亦提供強大的行為審計功能。

　深信服上網行為管理設備上網行為管理設備一經推向市場，就成功應用于東風日產、富陽市信息中心、沈陽大學等眾多知名客戶，并為更多用戶在滿足公安部82號令和行為審計提供了完善的解決方案：

1. 全面管控網絡行為

 　設備內置超過1000萬條預分類的URL庫，過濾xxx、反動、暴力及非法BBS、論壇等網站；再過濾搜索引擎輸入的關鍵字、網頁正文關鍵字、上傳言論關鍵 字、上傳文件擴展名關鍵字等，徹底屏蔽非法網站，管控文件的上傳，過濾向公網發(fā)布的言論，包括向WebMail站點上傳的內容；SINFOR郵件延遲審計 專利，先截取指定Email郵件，經管理員審核后再發(fā)至公網，避免通過Email泄密；深度內容檢測、基于統計學的智能控制、網絡準入等多種技術，全面管 控QQ、MSN、飛信等IM聊天軟件，BT、電騾、PPLive等P2P軟件，大智慧炒股、魔獸網游等各種網絡訪問行為。

2. 全面行為日志記錄

 　用戶訪問的URL地址、網頁標題、網頁正文、向公網BBS、論壇、WebMail發(fā)布的言論、上傳下載的文件，深信服上網行為管理設備提供全面記錄；用戶收發(fā)的Email郵件，包括郵件附件AC全部留存；尤其QQ等加密聊天內容，AC同樣可以記錄，更何況MSN等明文聊天內容；都其 他網絡行為亦提供包括IP、端口、時間在內的細致記錄。

3. 海量存儲和圖形化審計

    深信服上網行為管理設備設備本身提供圖形化審計工具和日志存儲功能，但勢必影響設備性能，對于中高端客戶，60天的海量日志AC通過自動轉存到第三方日志服務器，實現海量存儲，圖形化的數據中心組件，讓統計、查詢、審計、自動報表輕松實現。

　深信服上網行為管理設備不僅滿足用戶以上需求，作為專業(yè)的上網行為管理設備，AC對用戶行為的全面而靈活的管控與審計，還將提升單位的工作效率，優(yōu)化帶寬資源使用，保障網絡安全等，為客戶創(chuàng)造更多的價值。
 
　深信服上網行為管理設備支持網關、網橋、旁路部署方式。為了全面記錄用戶的網絡訪問行為，并對行為進行部分管控，滿足公安部82號令要求，可以采用如上圖的旁路模式進行部署。依賴實施簡單方便，二來不影響網絡的使用。

標簽： 安全 電子郵件 防火墻 服務器 互聯網 互聯網安全 搜索 搜索引擎 網絡 網絡安全 網絡安全設備 網站 問題 用戶 域名

版權申明：本站文章部分自網絡，如有侵權，請聯系：west999com@outlook.com
特別注意：本站所有轉載文章言論不代表本站觀點！
本站所提供的圖片等素材，版權歸原作者所有，如需使用，請與原作者聯系。